GIMP ialah editor grafik sumber terbuka yang sangat popular yang mungkin mendapat beribu-ribu carian di Google setiap hari. Walau bagaimanapun, sehingga seminggu yang lalu mencari GIMP akan melihat Google memaparkan iklan yang seolah-olah menuju ke tapak web rasmi GIMP.org. Semuanya bagus, tetapi nampaknya iklan itu sebenarnya menghantar pengguna ke tapak web yang serupa untuk menghantar perisian hasad.
Dalam kes pelik kempen malvertising entah bagaimana menyusup ke rangkaian iklan terbesar di dunia, tapak web serupa GIMP adalah asas untuk kempen pancingan data. Ia akan cuba menipu pengguna supaya memasang Setup.exe yang berniat jahat.
Pengguna menyangka mereka memasang alat GIMP baharu pada Windows, tetapi sebenarnya mereka telah menerima perisian hasad.
Salah. domain telah dikesan oleh pengguna, termasuk pengguna Reddit ZachIngram04 dan kedai seperti BleepingComputer . Kaedah serangan berkembang dari semasa ke semasa. Pada mulanya, pengguna yang mengklik tambahan dalam Carian Google telah dihantar ke URL Dropbox yang mengandungi perisian hasad.
Walau bagaimanapun, pelaku ancaman menjadi lebih canggih dan mencipta replika tapak web GIMP.org.
Sudah tentu, persoalan sebenar ialah bagaimana kempen malvertising ini berakhir pada hasil carian Google apabila pengguna mencari GIMP? Iklan itu memaparkan GIMP.org tetapi menghantar pengguna ke tapak pancingan data perisian hasad palsu.
Satu teori ialah syarikat membenarkan penerbit membina iklan dengan dua pilihan URL. Satu ialah URL paparan yang dipaparkan dalam iklan dan yang kedua ialah URL pendaratan tempat pengguna dihantar.
URL ini mungkin berbeza. Walau bagaimanapun, Google menggunakan dasar terbaik dalam kelasnya untuk melindungi daripada URL yang boleh digunakan. Syarikat menerangkan cara ini berfungsi dalam dokumentasi rasminya:
“Iklan anda’URL harus memberi pelanggan idea yang jelas tentang halaman yang akan mereka sampaii apabila mereka mengklik pada iklan. Atas sebab ini, dasar Google ialah URL paparan dan halaman pendaratan hendaklah berada dalam tapak web yang sama. Ini bermakna URL paparan dalam iklan anda perlu sepadan dengan domain yang didatangi pelawat apabila mereka mengklik pada iklan anda.”
Tiada satu pun yang benar-benar menerangkan cara isu ini dibenarkan berlaku. Google masih belum tawarkan sebarang ulasan rasmi, jadi mungkin terdapat pepijat dalam Google Ads.
Petua hari ini: Ciri sejarah Papan Klip Windows menyediakan fungsi merentas peranti, ruang dan masa, membenarkan anda menyalin pada satu komputer dan menampal teks beberapa hari kemudian pada PC lain. Semuanya boleh dilakukan melalui pengurus papan keratan Windows 10, yang membolehkan anda melihat, memadam, menyemat dan mengosongkan sejarah papan keratan sesuka hati.
Dalam tutorial kami, kami menunjukkan kepada anda cara untuk mendayakan ciri, mengosongkan sejarah papan keratan dan mendayakan/melumpuhkan penyegerakan papan keratan untuk memenuhi pilihan anda. Anda juga boleh membuat pintasan papan keratan yang jelas untuk mengalih keluar kandungan yang disimpan dengan cepat.